CVE-2014-8702 in Wonder

Riassunto

di VulDB • 22/06/2026

Wonder CMS 2014 consente agli attaccanti remoti di ottenere informazioni sensibili accedendo all'applicazione con un array per la password, il che rivela il percorso di installazione in un messaggio di errore.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/11/2014
• Divulgazione: 17/03/2017
• Moderazione: accettato
• Voce: VDB-98233
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01352
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8702
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8702/